短信验证码轰炸是违法的。这种行为可能涉及侵犯个人隐私、干扰通信自由和信息安全等问题。如果收到短信验证码轰炸，可以采取以下措施应对。
1、报警：如果情况严重，可以报警处理，警方会对此进行调查，并采取相应措施。
2、举报投诉：可以向相关电信运营商或公安机关举报投诉，要求他们采取措施阻止短信验证码轰炸。
3、屏蔽号码：如果知道是哪个号码发送的验证码轰炸，可以在手机上将其屏蔽或拉黑。
4、修改密码和隐私设置：确保个人信息不被泄露，及时修改重要的账号密码和隐私设置，避免遭受进一步的攻击。
短信验证码轰炸是一种违法行为，应该采取积极的措施应对，保护自己的合法权益，如果情况严重或无法处理，建议及时咨询专业人士或相关机构寻求帮助。
